7
RDP - Automatisches Ausloggen
Einen schönen Samstag Morgen,
Ich brauche einen Rat von meinen liebsten Administratoren
Bei uns verbinden sich die Kunden auf einen Loadbalancer der auf einen der 8 Kunden-Server aufteilt.
Das Komische ist, dass wenige - aber nicht alle - melden, dass sie nach paar Minuten Inaktivität (meist 7-9) getrennt werden.
Bei der Meldung dachten wir bisher, dass sich die RDP-Sitzung trennt, sprich das mstsc.exe sich schließt. Ein einziges Mal hatte ich es erlebt und rauskam: Ich werde auf den Login-Screen gekickt ohne Meldung.
Nachträglich natürlich dann schwer nachzustellen oder zu prüfen denn meist kriegen wir erst nach Stunden Bescheid und können somit nicht einmal in den Windows-Logs nachsehen.
Oder gibt es in den Windows-Logs eine Methode nur Logouts zu prüfen um zu sehen ob Benutzer unfreiwillig ausgeloggt wurden?
Ich habe zurzeit keine Idee wo wir nachsehen könnten warum dies passiert. Wenn ich eine Methode hätte dann könnte ich alle 8 Kundenserver durchchecken ob ich etwas finde.
Technische Details:
Alle Server sind mit Windows 2008 Server installiert
In der GPO ist eingerichtet, dass nach 30 Minuten Inaktivität die Benutzer ausgeloggt werden
Der DNS, AD, etc. sprich die Administratoren-Server sind eigene Server
Wir haben 4 Administratoren-Server auf denen Rollen wie AD, DNS laufen.
Ich brauche einen Rat von meinen liebsten Administratoren
Bei uns verbinden sich die Kunden auf einen Loadbalancer der auf einen der 8 Kunden-Server aufteilt.
Das Komische ist, dass wenige - aber nicht alle - melden, dass sie nach paar Minuten Inaktivität (meist 7-9) getrennt werden.
Bei der Meldung dachten wir bisher, dass sich die RDP-Sitzung trennt, sprich das mstsc.exe sich schließt. Ein einziges Mal hatte ich es erlebt und rauskam: Ich werde auf den Login-Screen gekickt ohne Meldung.
Nachträglich natürlich dann schwer nachzustellen oder zu prüfen denn meist kriegen wir erst nach Stunden Bescheid und können somit nicht einmal in den Windows-Logs nachsehen.
Oder gibt es in den Windows-Logs eine Methode nur Logouts zu prüfen um zu sehen ob Benutzer unfreiwillig ausgeloggt wurden?
Ich habe zurzeit keine Idee wo wir nachsehen könnten warum dies passiert. Wenn ich eine Methode hätte dann könnte ich alle 8 Kundenserver durchchecken ob ich etwas finde.
Technische Details:
Alle Server sind mit Windows 2008 Server installiert
In der GPO ist eingerichtet, dass nach 30 Minuten Inaktivität die Benutzer ausgeloggt werden
Der DNS, AD, etc. sprich die Administratoren-Server sind eigene Server
Wir haben 4 Administratoren-Server auf denen Rollen wie AD, DNS laufen.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 299569
Url: https://administrator.de/contentid/299569
Printed on: April 18, 2024 at 11:04 o'clock
7 Comments
Latest comment
Hört sich für mich so an, dass dem LB die Verbindung durchgeht und die Kunden auf einem anderen TS verbunden werden.
RDP kann ich mir nicht vorstellen, außer durch massive Konfigurationsklopper
RDP kann ich mir nicht vorstellen, außer durch massive Konfigurationsklopper
Ich habe auch schon mal nachgefragt. Der LoadBalancer tut nichts anderes als Verbindungen aufzuteilen. Konfigurationsmöglichkeiten von meiner Seite aus habe ich nicht. Ich habe es mal beobachtet als ich diesen Fall hatte. Ich werde nicht getrennt sondern tatsächlich abgemeldet von der Session. Da ich dann nicht mehr in der Liste der "RDP-Sitzungen" aufgeführt war.
Hallo Ravelux,
mit LBs kenn ich mich nicht aus, passen die Lizenzen, hört sich für mich so an als wenn jemand anderer drauf geht sich eine offene Session abmeldet.
Viele Grüsse,
Ribiku
mit LBs kenn ich mich nicht aus, passen die Lizenzen, hört sich für mich so an als wenn jemand anderer drauf geht sich eine offene Session abmeldet.
Viele Grüsse,
Ribiku
Ja, die müssen passen. Ich hatte vergessen zu erwähnen, dass wir das Ganze hosten lassen aber halt selbst verwalten. Die Server werden in einem Dashboard angelegt und das Windows installiert wo du im Endeffekt dann einfach dann zahlst weil je nachdem was du aufsetzt kommt es halt in die nächste Rechnung dazu. Also gehostet werden unsere Server, verwalten tun wir es selbst. An den Lizenzen denke ich liegt es hier dann nicht weil eben nicht jeder abgemeldet wird was mich eben wundert. Deswegen dachte ich mir ich hole mal einen Rat/Ideen von den Administratoren wo ich nachsehen könnte
Vielen Dank,
Liebe Grüße,
Ravelux
Vielen Dank,
Liebe Grüße,
Ravelux
Dann wirst Du wohl die Logs erstmal auswerten müssen. Ich würde mich anmelden dann warten bis es kommt oder eben abmelden. Dann in den Logs schauen welche ID und nach der suchen in Verbindung mit dem Nutzer. Ggf. finest Du dort andere Fehler/Meldungen zur gleichen Uhrzeit.
Grüsse,
Ribiku
Grüsse,
Ribiku
Ich bedanke mich für die Antworten. Ich denke ich habe hier den Fall bezüglich "Ereignis 56 - Quelle: TermDD" welches Benutzer abmeldet. Ich habe hier mal die "Konfiguration des Remotedesktop-Sitzungshosts" auf die "RDP-Sicherheitsstufe" gesetzt und beobachte dies nun mal.
Buenos dias Ravelux,
basieren die Server auf einer Virtualisierung (vSphere etc.)?
Saludos
Marc
basieren die Server auf einer Virtualisierung (vSphere etc.)?
Saludos
Marc
